Gizlilik ve Kişisel Verilerin Korunması — Aydınlatma Metni

Bu metnin İngilizce çevirisi de yayımlanır; iki metin arasında fark olursa Türkçe metin esas alınır.

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca; trinishland.com’u ziyaret eden, sitedeki mağaza bağlantılarını kullanan, bize e-posta ile yazan ve pazaryerinden sipariş veren kişileri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.

Veri sorumlusu, Trinishland markasıyla faaliyet gösteren şahıs işletmesinin sahibi Eyüp Emir Güvenç’tir. Bize şu kanallardan ulaşabilirsiniz:

• E-posta: info@trinishland.com
• Kayıtlı elektronik posta (KEP): eyupemir.guvenc@hs01.kep.tr (yalnız KEP hesabından gönderilen iletiler ulaşır)
• Posta adresi: KÜÇÜKBAKKALKÖY MAH. DEREBOYU CAD. R5 BLOK NO: 3 A İÇ KAPI NO: 48 ATAŞEHİR / İSTANBUL

2. Hangi verileri, hangi amaçla işliyoruz

Aşağıda kimden hangi verileri, hangi amaçla ve hangi yolla elde ettiğimizi açıklıyoruz. Hukuki sebepler 3. bölümde, verilerin aktarıldığı taraflar 4. bölümde, saklama süreleri 5. bölümde, çerez ve benzeri teknolojiler 7. bölümdedir.

2.1 Siteyi ziyaret ettiğinizde

trinishland.com’u ya da görsellerimizin yayımlandığı medya.trinishland.com adresini açtığınızda tarayıcınız, sitemizi barındıran Cloudflare’in sunucularına IP adresinizi ve teknik istek bilgilerini (ör. tarayıcı türü, dil tercihi, istenen sayfanın adresi, yönlendiren sayfa) otomatik olarak iletir. Bu bilgiler, sayfayı size ulaştırmak ve siteyi kötüye kullanıma karşı korumak için işlenir. Cloudflare bu isteklerden alan adımız için toplu trafik istatistiği de üretir. Ziyaret bilgileriniz tarafımızca kaydedilmez.

2.2 Mağaza bağlantısına tıkladığınızda

Bir ürün sayfasındaki mağaza bağlantısına tıkladığınızda ya da bir sosyal medya paylaşımındaki bağlantıyla doğrudan yönlendirme sayfamıza (trinishland.com/link/…) geldiğinizde, sizi mağazaya yönlendiren sayfa gösterilmeden önce Cloudflare üzerinde çalışan sayacımız otomatik olarak bir sayım kaydı yazar. Amacımız, hangi ürünün mağaza bağlantısına kaç kez tıklandığını ve bu tıklamaların hangi ülkelerden, hangi cihaz türlerinden ve hangi kaynaklardan (sitemiz, başka bir site, uygulama içi tarayıcı, doğrudan giriş) geldiğini toplu olarak görmektir.

Kayda giren bilgiler: hangi bağlantıya tıklandığı (bağlantı kodu); IP adresinizden türetilen ülke; kaba cihaz sınıfı (mobil, tablet, masaüstü, bot ya da diğer); uygulama içi tarayıcı sınıfı (örneğin Instagram ya da Facebook uygulamasının içindeki tarayıcı ya da normal tarayıcı); geldiğiniz yerin sınıfı (sitemizdeki sayfanın yolu, başka bir siteden geldiyseniz o sitenin alan adı ya da doğrudan giriş); teknik ortam etiketi ve kaydın zamanı. Cihaz, uygulama içi tarayıcı ve geldiğiniz yer sınıfları, tarayıcınızın gönderdiği tarayıcı kimliğinden ve yönlendiren sayfa bilgisinden anlık olarak türetilir; bu bilgilerin kendisi kaydedilmez. Kayda girmeyenler: IP adresiniz, çerez, tam tarayıcı kimliğiniz, bağlantı adresine eklenmiş parametreler ve reklam tıklama kimlikleri.

2.3 Bize e-posta yazdığınızda

Bize info@trinishland.com adresine yazdığınızda, adınızı, e-posta adresinizi, mesajınızın içeriğini ve eklediğiniz dosyaları sorunuzu yanıtlamak için işleriz. Talebiniz bir satın almayla ya da özel bir ürünle ilgiliyse, bu verileri o talebe dair yazışmayı yürütmek için de işleriz. Bu veriler, kendi gönderdiğiniz e-posta ile elektronik ortamda elde edilir.

Giden e-postalarımızı ileten Brevo, her e-posta için açılma ve bağlantı tıklama olayını kaydeder; biz yalnız toplu sayıları kullanırız. Tıklama sırasında bağlantı Brevo’nun sunucusu üzerinden yönlenir.

2.4 Pazaryerinden sipariş verdiğinizde

Trendyol üzerinden sipariş verdiğinizde, siparişinizi kargolamak ve faturalamak için gereken ad ve soyadınız, fatura ve teslimat adresiniz ve kurumsal alıcıysanız vergi kimlik numaranız bize pazaryerinden ulaşır. E-posta adresiniz ve telefon numaranız bize iletilmez. Bu verileri siparişi kargolamak, faturalamak ve mevzuatın gerektirdiği muhasebe kayıtlarını tutmak için işleriz. Bu veriler siparişinizin teslimi için kargo firmasına, yasal defter kayıtları için mali müşavirimize ve fatura mevzuatının gerektirdiği hâllerde Gelir İdaresi Başkanlığı’na iletilebilir; başka bir tarafa aktarılmaz.

3. Toplama yöntemi ve hukuki sebepler

Verileriniz; siteyi ve mağaza bağlantılarını kullandığınızda otomatik yollarla, bize yazdığınızda gönderdiğiniz e-posta ile elektronik ortamda, pazaryeri siparişlerinde ise pazaryerinden elde edilir. Açık rızaya dayanan bir işlememiz yoktur; bu nedenle sizden rıza istemeyiz. Her işlemenin toplama yöntemi ve dayandığı hukuki sebep aşağıdadır.

4. Verilerin aktarıldığı taraflar

4.1 Hizmet sağlayıcılar

Verileriniz, aşağıda belirtilen amaçlarla şu hizmet sağlayıcılara iletilir:

• Cloudflare (barındırma, ağ ve e-posta yönlendirme hizmeti; veri sorumlusu adına hizmet veren veri işleyen): sitenin barındırılması ve size ulaştırılması, güvenlik, mağaza bağlantısı sayacı, gelen e-postanın yönlendirilmesi. Cloudflare küresel bir sunucu ağı kullanır. Cloudflare’in gizlilik politikası.
• Google (Gmail; e-posta kutusu) (veri sorumlusu adına hizmet veren veri işleyen): e-postalarımızın saklandığı e-posta kutusu.
• Brevo (veri sorumlusu adına hizmet veren veri işleyen): giden e-postalarımızın iletilmesi; e-posta başına açılma/tıklama olayını kaydeder, biz yalnız toplu sayıları kullanırız (2.3).

Bu sağlayıcıların sunucuları Türkiye dışında da bulunabilir; verileriniz bu sunucularda işlenebilir.

4.2 Diğer alıcılar

• Mali müşavirimiz: yasal defter ve fatura kayıtlarının tutulması (2.4).
• Kargo firması: siparişinizin teslimi (2.4).
• Gelir İdaresi Başkanlığı: fatura mevzuatının gerektirdiği hâllerde (2.4).

Pazaryeri siparişlerine ilişkin veriler yalnız 2.4’te sayılan taraflara iletilebilir.

5. Saklama süreleri

• Sayfanın ulaştırılması sırasında Cloudflare’e ulaşan ziyaret bilgileri tarafımızca kaydedilmez. Cloudflare’in kendi saklama kuralları Cloudflare’in gizlilik politikasına tabidir.
• Mağaza bağlantısı sayacının kayıtları, Cloudflare’in belirttiği 3 aylık saklama süresi sonunda silinir.
• Brevo’daki açılma ve tıklama olayları Brevo’nun kendi saklama kurallarına tabidir (Brevo gizlilik politikası).
• Tema tercihi, siz silene kadar yalnız tarayıcınızda kalır.
• E-posta yazışmaları, satışla ilgiliyse (sipariş, fatura, iade, özel ürün talebi) mevzuattaki ticari belge saklama süresi boyunca; diğerlerinde son yazışmadan itibaren 2 yıl saklanır, sonra silinir.
• Pazaryeri siparişlerine ilişkin veriler mevzuattaki belge saklama süresi boyunca saklanır.

6. Haklarınız ve başvuru

Kanun’un 11. maddesi uyarınca, bize başvurarak kendinizle ilgili:

• a) kişisel veri işlenip işlenmediğini öğrenme,
• b) kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• c) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzu Türkçe olarak; yazılı olarak 1. bölümdeki posta adresimize, kayıtlı elektronik posta (KEP) adresimize, güvenli elektronik imza ya da mobil imza kullanarak ya da daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@trinishland.com adresine yazarak iletebilirsiniz. Başvurunuzda adınız, soyadınız ve başvuru yazılıysa imzanız; T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız); tebligata esas adresiniz; varsa bildirime esas e-posta adresiniz ya da telefon numaranız ve talebinizin konusu bulunmalıdır.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da süresinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinizden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Kurul’a şikâyet için önce bize başvurmanız gerekir.

7. Çerezler ve benzeri teknolojiler

Sitemizde kullanılan çerez ve benzeri teknolojiler aşağıdadır.

Tema tercihi yalnız tarayıcınızda kalır; bize ya da başka bir yere gönderilmez ve kimliğinizi içermez.

8. Değişiklikler

Bu metni, işlediğimiz veriler ya da amaçlar değiştiğinde, yeni işleme başlamadan önce güncelleriz. Güncel sürüm numarası ve yürürlük tarihi sayfanın başında yer alır.